Vamos a hablar de conceptos básicos de seguridad y aprovecho para indicarles que pueden ingresar a mi
sitio web y desde ahí pueden inscribirse para recibir algún material adicional y algunas ofertas promocionales.
Seguridad informática vamos a hablar del tema de seguridad informática.
Se conoce también como ciber seguridad o ciberseguridad y la definición de Cisco.
Esta definición me gustó bastante dice que es el conjunto de políticas procesos y herramientas de hardware
y software que se encargan de proteger la privacidad la disponibilidad y la integridad de la información
y los sistemas de una red.
Entonces vamos a ver un poco el tema se trata de políticas o sea que dentro de nuestra red se deben
definir políticas precisamente para salvaguardar la seguridad de la información procesos se refiere
al tema de que nuestros procesos dentro de la empresa deben tener todas las pautas necesarias para conservar
la seguridad.
En cuanto al tema de informática y ahora sí la parte de herramientas tanto de hardware y software que
van a ser las herramientas donde nos vamos a estar nosotros enfocando por así decirlo qué tanto de hardware
como software verá que nos van a asegurar a proteger precisamente la información.
Vamos a ir viendo estos temas poco a poco vamos a empezar a hablar de algunos temas importantes de algunos
conceptos importantes dentro de la seguridad.
Uno de ellos es el tema de amenazas o threads que los puse acá en inglés pues si ven por ahí
o
por la bienvenida vamos a hablar de conceptos básicos de seguridad.
Aprovecho para indicarles que pueden ingresar al sitio web a mi sitio web y desde ahí se pueden inscribir
para recibir material adicional y cualquier noticia relativa a estos cursos.
Bueno vamos a hablar de seguridad informática o ciberseguridad como se le conoce.
Me gusta esta definición de Cisco que dice que es el conjunto de políticas procesos y herramientas de
hardware y software que se encargan de proteger la privacidad disponibilidad y la integridad de la información
y los sistemas en una red.
Entonces básicamente estamos hablando de que no solamente es el tema de tener el hardware adecuado y
el software adecuado sino que tenemos que tener políticas procesos y herramientas que nos ayuden a precisamente
a proteger la información de nuestros usuarios.
Entonces no solamente se encargan de temas de privacidad de esa información sino que la información
esté disponible que hay disponibilidad se refiere a que mediante un ataque no pueda hacer no digamos
no sea el caso que vayan a hacer caer nuestra red o tener baja disponibilidad o tener muy poca disponibilidad
para nuestros usuarios.
Y el tema de integridad de la información de manera tal que nos puedan alterar la información y el resto
de sistemas de la red pues que se mantenga entre nosotros es un poco la definición de Cisco.
Finalmente el tema es que nosotros como administradores de red tenemos que asegurarnos que tengamos
todas las herramientas necesarias tanto de hardware como de software de manera tal que podamos hacer
frente a las amenazas.
Y ahora sí vamos a valer un poco de algunos conceptos generales de el tema de seguridad uno de ellos
es precisamente el tema de las amenazas o threats en inglés.
Entonces qué es una amenaza.
Bueno básicamente es un intento malicioso para comprometer las políticas de seguridad.
O sea quiere decir que hay alguien ahí afuera.
Y voy a decir lo siguiente allá afuera podría ser afuera o podría ser adentro.
A qué me refiero.
Que hay que tener en cuenta que nosotros tenemos que tener la suficiente capacidad para proteger nuestros
recursos de manera tal que no vaya a ser que un hacker o un usuario malintencionado pueda precisamente
convertirse en una amenaza.
Muchas veces pasa precisamente lo que está en este slight no ya tenemos al usuario digamos que está
dentro del mismo segmento de red que de repente con ciertos conocimientos sobre seguridad podría intentar
tomar alguna información de nuestros servidores acá pues un servidor web en realidad puede ser cualquier
servidor.
O sea la idea es que esta nuestra red corporativa y lo que quiero decir es que tenemos muchas amenazas
pero las amenazas que puedan comprometer precisamente las políticas de seguridad nuestra podrían venir
desde afuera externas o internas.
Ahora bien algún tipo de amenazas o algunos de los tipos de amenazas que tenemos son por ejemplo el
malware que básicamente es algún tipo de software que podría instalarse en la computadora de nuestros
usuarios de manera tal que pudieran hacer comprometer la seguridad de nuestra.
Recordemos que muchas veces estos usuarios tienen acceso a los servidores de manera tal que si se instalan
con un tipo de malware dentro de esas computadoras perfectamente podrían vulnerar o accesar nuestra
información.
Entonces tenemos que estar atentos a poder prevenir mediante varias técnicas cemento varios herramientas.
Todos los intentos que puedan venir o las amenazas que puedan venir por ahí entonces tenemos malware
tenemos el ransomware tenemos temas de phishing donde básicamente son correos usualmente o mensajes
que llegan precisamente para hacer caer en el error a los usuarios de manera tal que puedan los hackers
por ejemplo obtener información nuestra ataques de denegación de servicio por ejemplo es una amenaza
denegación de servicio básicamente es de entes externos o inclusive internos que podrían estar atacando
nuestra red precisamente para denegar el servicio de tener algún servicio expresivamente que lograr
que este servicio no esté disponible mediante el tipo de.
Los héroes también son una amenaza no sólo los conocemos bastantes los caballos de Troya también.
Trolling Ears donde básicamente son programas que se instalan en las computadoras del usuario o en los
servidores que podrían perfectamente hacerse pasar por un programa legítimo por ejemplo pero podría
tener algún código adicional que estuviese bulgur generando precisamente los servidores.
El tema del rootkit donde básicamente es software que se instala sobre nuestras PCs o servidores de
manera tal que va a poder tener acceso precisamente al kernel o al coro o al núcleo del sistema operativo
de la computadora o el servidor y podría ser utilizado precisamente por los hackers para poder accesar
la información de los botnet que básicamente significa instalar software dentro de las PC's de usuarios
de manera tal que pueda generar un ataque sincronizado hacia nuestra red.
Eso es algunos de los tipos de amenazas de manera tal que tenemos que tener en cuenta el tipo de amenazas
investigar al respecto y estar preparados para ese tipo de amenazas.
Más adelante vamos a ver cómo detener esas amenazas no bueno también tenemos el tema un concepto importante
el tema del hacker que básicamente es un usuario que tiene conocimientos avanzados de informática y
los va a utilizar para acceder a sistemas ajenos y manipularlos para su beneficio.
Aquí hago de nuevo la salvedad que el hacker podría ser un usuario ínter de manera tal que tenemos que
estar especialmente preparados para ese tipo de ataques también otro concepto importante en el tema
de seguridad es el tema de las vulnerabilidades.
Básicamente una vulnerabilidad es una debilidad que se puede explotar o sea pueden ser un boquete Sofán
o sistemas con código mal programado.
Esto es dentro de los servidores porque o puede ser dentro de las máquinas de los usuarios o pueden
ser usuarios externos que tengan precisamente bugs de software pero tienen acceso a nuestra red.
OK supongamos que es un usuario externo nuestro que tiene autorizado para ingresar a través de un VPN
por ejemplo.
Pero si tiene algún bug de software que pueda ser ahora sí explotado como vamos a ver más adelante o
que podría accesar a nuestra red.
De ahí la importancia de mantener los sistemas actualizados de acuerdo a las recomendaciones del fabricante
o sea puede ser que estos peces de acá sean Mac o sean peces por ejemplo Okkhoy con sistema Windows
o con sistema Mac o bien los servidores en servidores con sistema Windows Server.
Puede ser que sean servidores Linux pero la idea es que estemos con el software actualizado para evitar
que sus Boks o pulgas precisamente que puedan ser aprovechadas las vulnerabilidades están ahí para precisamente
ser aprovechadas ser aprovechadas.
Por qué precisamente por los hackers.
Eso es un poco la idea con calificarlas Udes que es una vulnerabilidad.
Entonces repasemos un poco tenemos anteriormente cuáles son las amenazas.
Tenemos algunos tipos de amenazas tenemos al hacker.
Tenemos una vulnerabilidad.
Y ahora cómo explotar esa vulnerabilidad.
Básicamente es cómo usar esas vulnerabilidades para accesar los sistemas.
Entonces insisto la vulnerabilidad es la debilidad que tiene y que pueda ser explotada y finalmente
explotar o el exploit es usar esas vulnerabilidades para acceder a los sistemas.
Entonces supóngase que hay una vulnerabilidad en un servidor X detectada por el fabricante.
Nosotros no hacemos la actualización porque está desactualizado y precisamente el hacker ya sea externo
o interno se da cuenta de esa vulnerabilidad y la explota.
Esto entonces precisamente para mitigar los riesgos y los riesgos que estamos viendo por acá tenemos
varias técnicas que básicamente las técnicas de mitigación son los métodos que se van a usar para prevenir
esos riesgos que tenemos fallos por ejemplo evidentemente tenemos que tener algo ya vimos por ahí los
tipos de fallos que tenemos o que vamos a
tener que actualizar o hacer ataques del software que estábamos hablando anteriormente que si tenemos
una amenaza de un bug de software una vulnerabilidad o un bug de software por ejemplo que se puede explotar.
Pero por otro lado tenemos técnicas de mitigación que es precisamente en este caso sería colocar un
parche.
También tenemos los antivirus El antivirus tienen que estar instalado tanto en las PCs como los servidores
está actualizado el tema de malware por ejemplo este tiene que estar actualizado.
Tenemos que tener herramientas que nos puedan proteger contra el mal.
Entonces esas son las técnicas de mitigación que tenemos.
Entonces vamos a repasar básicamente para atrás de nuevo quiero insistir en este tema no tenemos el
tema de amenazas pero también tenemos por otro lado el tema de los hackers que precisamente van a tratar
de explotar esas amenazas entonces el hacker se puede dar cuenta de las novedades que tiene la red puedes
explotarlas ok pero nosotros tenemos las técnicas de mitigación.
Entonces vamos a ver más adelante algunos técnicas que podemos utilizar pero como siempre el tema a
nivel de red vamos a utilizar un firewall en favor de nueva generación que nos permita precisamente
poder mitigar todas esas amenazas que podamos tener.
Eso es una breve introducción al tema de seguridad.
Algunos conceptos básicos que vamos a seguir en los siguientes videos pues ampliando sobre este tema
bienvenidos si nos vemos en el próximo video gracias.